GlobalCryptoPress.com

華盛頓已向加密行業帶來一如既往的產品更新：數字資產市場清晰法案並未“死亡”，但其推出日期已經推遲。美國參議院將在8月休會前不會就該市場結構法案進行表決，將下一次真正採取行動的機會推遲至9月。
參議院多數黨領袖約翰·圖恩表示，8月不會有投票，可能在9月進行表決。此次推遲源於各方之間仍未解決的分歧，其中包括要求更嚴格的道德規則、執法條款以及市場保障措施。對交易員和企業而言，結果也很直接：至少再過一個月，監管版圖仍將未完成。

比特幣在週五獲得了交易者一直等待的宏觀催化劑：美國就業報告的疲軟程度足以重新點燃關於美聯儲仍有多大空間可供寬鬆的討論。BTC在Bitstamp一度衝高至65,340美元，當日上漲約1.3%。這是因爲7月非農就業數據顯示：經濟不僅沒有新增大約80,000個崗位，而是流失了23,000個崗位；此前經濟學家預期爲新增。
這並非一個“可忽略不計”的小幅偏差。美國勞工統計局（BLS）還將5月和6月的就業數據合計下修了103,000個崗位。7月失業率爲4.1%，較上月變化不大，但更重要的信息很明確：勞動力市場不再像幾個月前看起來那樣，繼續爲美聯儲提供同等從容的緩衝空間。完整的工資單（payroll）發佈結果，讓風險市場得到了它們最喜歡用來“搶籌”的那種模糊性。

多年來，Coldcard背後的整個理念是：除非有人親手拿着設備，否則任何人都無法觸及你的比特幣。但這個承諾本週被徹底打破：一名攻擊者在不到一小時內，悄無聲息地從一千多個錢包中轉走了約1,082 BTC，價值約7,000萬美元。令人不安的是，小偷從未觸碰過任何設備，從未釣魚誘騙任何人，也從未需要 PIN 碼或密碼。這些幣一直存放在冷存儲中，離線保存，嚴格按照每一份自我託管指南教你去做的方式保管。可他們還是輕鬆拿走了。對於那個將硬件錢包視爲安全“金標準”的加密圈來說，這是一個非常艱難、令人心驚的時刻。

三星剛剛告訴數以億計的手機用戶，他們很快就能在登機牌和咖啡忠誠度卡旁邊，直接持有數字美元。
在7月22日於倫敦舉行的Galaxy Unpacked活動上，該公司確認Samsung Wallet將獲得原生穩定幣支持，把與美元掛鉤的代幣放進同一個應用中——用戶在結賬時已經在用這個應用來刷手機支付。對於一個多年來一直在爭論穩定幣是加密貨幣“殺手級應用”的行業而言，地球上最大的硬件製造商之一竟然公開表示同意，這是一件很重要的事。三星表示，該功能將使其成爲首批在設備上原生支持穩定幣的主要智能手機品牌之一，而“覆蓋面”纔是這裏的全部故事。這家公司每年都能出貨上億部手機，因此其潛在分發規模，遠遠超過任何一個獨立的加密錢包所能依靠自身夢想構建出來的東西。

加密領域裏最大的九家名字剛剛達成一致：將投入1500萬美元，用來防禦比特幣，反對一臺“尚不存在”的機器。7月23日，貝萊德（BlackRock）、Coinbase、Strategy、富達數字資產（Fidelity Digital Assets）、Galaxy、ARK Invest、Block、Blockstream以及安雀數字（Anchorage Digital）宣佈成立比特幣安全聯盟（Bitcoin Security Consortium）——爲期三年的承諾，用於資助安全研究與面向網絡的開源開發，而這些公司都在其上押下了重注。就這些公司各自的標準而言，這個金額並不算大，但它傳遞的信息比金錢本身更響亮。它們合在一起託管或管理着數千億美元規模的比特幣，如今卻公開表示：在真正的威脅出現之前，支撐這一切的密碼學需要改進。人們反覆繞回來的那股威脅，就是量子計算。時間表仍不明朗，但該組織顯然已經決定，與其之後再解釋“爲什麼等到最後纔出手”，不如儘早行動。至於這筆錢究竟能買到什麼

Allbridge 花了 2023 年的時間解釋爲什麼這次精確的攻擊方式在其資金池上再也不可能奏效。就在週日晚上，一名攻擊者從 Allbridge Core 的 Solana 流動性資金池中抽走了大約 165 萬美元的穩定幣，而且這並不是某種沒人預料到的全新零日漏洞。這是一種閃電貸的池子比例操縱攻擊——與 2023 年 5 月襲擊 Allbridge 的 BNB Chain 資金池所屬同一類攻擊，當時造成的損失約爲 57 萬美元。彼時團隊發佈了事後覆盤，嚥下了這次損失，並承諾進行架構層面的改變，按他們的說法，這將使整個類別的攻擊從結構上在未來變得不可能。三年之後，這份承諾在另一條鏈上遇到了現實，而現實贏了。此後，該協議已暫停 Core，正處於調查之中。

事實證明，你不需要國家級預算就能威脅一個價值數十億美元的區塊鏈。你大概只需要約3,000美元，以及一個非常好的週末。這一令人不適的教訓，來自一項在7月4日公開的披露：安全公司Hexens表示，他們在今年2月發現了Aptos的一個關鍵漏洞。該漏洞存在於Move虛擬機之中——運行鏈上每一份智能合約的引擎。由於問題嚴重，Hexens將一階的系統性風險評估到約700億美元。對於那些將“速度”和“安全”作爲賣點的網絡而言，沒有人希望讓這樣的數字與自己的名字掛鉤。好消息（我們稍後會講）是：從未有資金丟失。壞消息則是：要把結果變成那樣，所需要的代價其實少得驚人。

一項新的調查剛剛給出了一條關於每一位加密貨幣用戶都應當擔心的問題。威脅情報公司 Infoblox 識別出 236,493 個不同的二級域名，它們都建立在同一個中國開源應用框架 DCloud Uni-App 之上，而且其中很大一部分存在的目的只有一個：掏空加密錢包並運行假冒交易所。這個框架本身完全合法，全球真實開發者正在使用它，通過單一代碼庫將應用發佈到 iOS、Android 以及網頁端。正是這種便利性讓它對詐騙團伙尤其有吸引力。他們可以在幾天而不是幾個月內，就製作出精緻、適配手機的假交易所或假投資儀表盤；而底層代碼看起來與上千個真實創業公司的代碼幾乎無法區分。

八天而已。正是這點時間，才把Ripple與一堵監管之牆隔開——而它的大多數競爭對手很快就要撞上這堵牆。該支付公司週二表示，盧森堡的金融監管機構——金融部門監管委員會（Commission de Surveillance du Secteur Financier）——已向其發出一份初步的“綠燈信”（Green Light Letter），允許其在歐盟《加密資產市場》（Markets in Crypto Assets, MiCA）框架下申請加密資產服務提供商牌照。時機絕非巧合。7月1日，MiCA的硬性截止日期將正式生效，任何仍在歐洲運營但尚未獲授權的加密公司，都將從技術層面上立刻構成違法。Ripple提前一週越過了門檻。根據行業追蹤機構的最新統計，目前只有約210家公司能夠說同樣的話。

Pump.fun 已經是索拉納（Solana）迷因幣混亂的發動機長達兩年，但它最新的嘗試卻有所不同。這個平臺本月早些時候推出了一個名爲“GO”的功能，它運行在一個聽起來更像挑釁而不是產品說明的口號之上：“Pay ANYONE to do ANYTHING（付錢給任何人，讓他做任何事）。”任何擁有已連接錢包並且有 X 賬號的人都可以發佈懸賞，把加密貨幣以託管形式鎖定，然後讓陌生人通過完成買家腦海中設想的任何任務來爭相領取。上線後的數小時內，榜單就充滿了那種會讓版主管理員伸手去按關閉開關的列表，而平臺自那以後一直在做危機公關。如今，現任的美國州長也公開呼籲立法來將其關閉。

據報道，馬克·扎克伯格已告訴Meta內部一個小團隊開始打造一個預測市場應用，而且聽起來很像Polymarket，只是把引擎換掉了。《紐約時報》週一率先披露此事，報道稱，扎克伯格指示Meta內部一個團隊開發一款獨立的智能手機應用，在內部被稱爲“Arena”（競技場）。該應用將讓用戶就體育賽事、選舉、市場動向、流行文化時刻以及其他任何值得下注自己觀點的事情，來對結果進行權衡與押注。就目前而言，用戶不會進行金錢押注。該應用的開發圍繞積分體系展開，報道稱其類似於電子遊戲，這與Polymarket和Kalshi最終如何發展成十億美元級別的業務形成了顯著差異。Meta並未排除日後加入真實貨幣交易；而這種表述通常意味着它很可能會在之後加入真實貨幣交易。該應用將獨立於Facebook、Instagram、WhatsApp和Messenger之外運行，形成一個“孤島式”的獨立空間。

獵人變成了獵物，而獵人手中正握着一筆被盜的ETH財富。當這一切發生時，JaredFromSubway.eth，是以太坊上最活躍、最受厭惡的MEV或“前置交易”機器人——它通過識別可以插入到待處理交易前的地方來工作，支付更高的燃料費搶在前面，購買那些本應屬於你的代幣，迫使你的訂單以更高的價格成交。然後，一旦你爲你的幣支付了溢價，它會立即以新的更高價格賣掉他們購買的代幣。雖然每次賺取的金額通常不大，但乘以每小時數百筆交易，這種做法每年給交易者增加了數百萬的額外成本。但在這個週末，前置交易者遭遇了攻擊者的重創，後者設計了一個複雜的誘餌，完美僞裝成機器人追逐的利潤機會。安全公司Blockaid在星期六披露了這一漏洞，而鏈上的痕跡講述了一個讓整個加密社區樂開花的故事。這個機器人做了它被設計來做的事情。攻擊者只是確保它在錯誤的合約上執行。對於任何曾在Uniswap上嘗試交換時因三明治攻擊而損失幾美分的人來說，這可能是今年最令人滿意的消息。

中央銀行通常不會公開抨擊自己的作業，但英格蘭銀行週一確實這麼做了。英格蘭銀行花了大部分時間告訴大家，如果你想持有英鎊穩定幣，每個人的上限爲20,000英鎊。企業的上限則是1000萬英鎊。原因是，如果太多存款從傳統銀行流出，進入數字代幣，維持抵押貸款和透支利率的貸款渠道可能會出現漏洞。這是在2025年11月諮詢中的官方立場，行業對此言辭恨之入骨。Coinbase、Circle以及每個有穩定幣雄心的英國金融科技公司在過去六個月中大聲解釋，這些上限將在業務推出之前就將整個行業推向海外。

花了整整七天，纔有人意識到467萬美元已經從Axelar流向了Secret Network的橋接。這個漏洞發生在6月10日，直到6月17日，例行的跨鏈轉賬失敗，纔有人去檢查Axelar那邊的託管餘額，結果發現賬戶已經空了。由於Secret Network是基於隱私默認設計的，合約狀態和交易細節對公衆視野是隱藏的，那些通常能在幾分鐘內提醒安全研究員的鏈上痕跡完全不可見。這給了攻擊者整整一週的喘息空間，讓資金悄然轉移。Axelar的緊急委員會已經禁用了Secret和Secret-SNIP的連接，但錢已經不翼而飛。

Hsiao-Wei Wang剛剛辭去了以太坊基金會的聯合執行董事職務，這使她成爲四個月內第二位離開的聯合董事。Wang於6月18日的退出也讓她進入了一個不同且不太光彩的名單，成爲在不到半年的時間裏第十位離開組織的高級人物。她的離開方式很得體，在X上發佈了一篇深思熟慮的帖子，感謝在基金會近十年的經歷，並計劃“花更多時間在家附近”。時機比語氣重要得多。她剛離開的基金會正面臨3000萬美元的年度資金缺口，這些資金是爲了支持那些實際維護以太坊基礎層的人，而這個警報幾天前就來自於其一位前貢獻者。

加密 "治理" 代幣最大的抱怨一直都是一樣的：持有者獲得了花哨的投票權，但其他的就不多了。Jito Labs 決定翻轉這個劇本。Solana 最大的流動質押協議背後的團隊宣佈了 JTX，一個將於七月推出的新自我託管交易平臺，並將其與 DeFi 中最激進的價值累積機制之一聯繫起來：所有 JTX 收入的 80% 將流回市場，進行 JTO 代幣的回購。交易者們很快注意到了這一點。JTO 在六月中旬的一週內上漲了大約 26%，而這一波上漲更多的是基於數學而非炒作。如果 JTX 的發展如 Jito 所設想的那樣，那麼每一美元的交易費用都將成爲 JTO 的小額購買訂單。協議保留的 20% 用於持續的平臺開發。

懷俄明州建立了其他美國州認爲不可能建立的東西，而其他美國州現在正在爭論這到底是個好主意還是個壞主意。前沿穩定幣，代碼爲FRNT，自一月份以來悄然運行，當時懷俄明成爲第一個發行自己穩定幣的美國州。它完全用美元和短期國債進行儲備，具有2%的法定超額抵押緩衝，存在於七條區塊鏈上，並由富蘭克林坦普頓在儲備方面進行管理。從任何清晰的技術指標來看，它都是目前流通中設計較好的美元代幣之一。令人感興趣的是它周圍發生的事情，因爲懷俄明原本應該是一個安靜的實驗，現在被視爲國家測試案例。大約十幾個其他州的州首府的人們正在密切關注。

聯邦調查局剛剛發出了一項警告，應該讓每個加密投資者都打電話給他們的父母。
局裏發現了一種新的豬肉屠宰劇本的急劇上升，這是一種長期存在的愛情和投資欺詐，已經從美國人的錢包中抽走了數十億。在這個版本中，騙子不僅僅是說服受害者通過銀行轉賬或在線購買加密貨幣。他們直接把現金送到受害者的家門口，通常是在說服受害者他們的銀行賬戶已被泄露，並且把現金交給陌生人似乎是更安全的選擇。局裏表示，快遞員會帶着一個“密碼”、“代碼”，或者在某些情況下是特定鈔票的序列號，受害者被指示要記住。一旦現金離開家，就再也無法追回了。

在這項運動歷史上，UFC 拳手首次在白宮南草坪上走出，手裏拿着以與總統家族企業掛鉤的穩定幣發放的獎金支票。UFC Freedom 250 於 6 月 14 日舉行，這一天美國迎來了 250 週年，特朗普總統也滿 80 歲。此次活動在政府官邸的草坪上進行，這是 UFC 首次在政府場地舉辦拳擊之夜。雖然這一壯觀場面本身就足以成爲幾周的頭條新聞，但同樣引人注目的是賽後獎金池的構建方式。過去從未有過將在任總統家族的代幣與聯邦擁有的背景混合的 UFC 支付，這種組合正是讓立法者、倫理辦公室和加密 Twitter 同時熱議的原因。

一位19歲的加拿大小夥子，擅長模仿技術支持，剛剛承認了今年最戲劇化的加密貨幣盜竊案之一。特倫頓·約翰斯頓本週在邁阿密的美國地區法院認罪，承認共謀洗錢罪。聯邦檢察官表示，他和他的同夥通過假裝是谷歌、Trezor及其他加密公司員工，騙取了至少1304萬美元。認罪協議讓約翰斯頓躲過了可能長達40年的電信詐騙指控，而量刑指導意見現在建議他只需服刑四到五年。他在拘留期間度過了自己的20歲生日，並且同意在服完刑後被遣返回加拿大。他的共同被告，一名在認罪文件中被指認的邁阿密男子Tardibone，也在同一天認罪。